Can I use plugins, add-ons, or extensions in Tor Browser?
Tor Browser includes NoScript by default to help control JavaScript, but installing other plugins or add-ons is strongly discouraged because they can harm your privacy, weaken security, and make you easier to track.
JavaScript
JavaScript – язык программирования, который позволяет использовать на сайтах разные интерактивные элементы: видео, анимацию, аудио, счетчики времени. К сожалению, JavaScript также создает уязвимости, и это может быть плохо для анонимности.
Браузер Tor включает в себя расширение NoScript. It's accessible through "Add-ons and themes" on the hamburger menu (≡). Найдите дополнение NoScript и кликните на него, чтобы открыть панель, где можно настроить его параметры.
Выберите "Показать" на панели рядом с кнопкой панели инструментов. Это приведёт к появлению кнопки NoScript справа от адресной строки браузера. Эта кнопка позволяет управлять JavaScript и другими скриптами на веб-страницах, позволяя вам контролировать их выполнение по отдельности или полностью их заблокировать.
Users who require a high degree of security in their web browsing should set Tor Browser's Security Level to "Safer" (which disables JavaScript for non-HTTPS websites) or "Safest" (which does so for all websites). Однако отключение JavaScript не позволит многим сайтам отображаться корректно, поэтому по умолчанию Tor Browser разрешает всем сайтам выполнять сценарии в режиме "Обычный".
Browser Add-ons
Браузер Tor базируется на Firefox. Любые дополнения и темы, совместимые с Firefox, могут быть установлены в браузер Tor.
Однако для использования с браузером Tor были протестированы только те расширения, которые включены по умолчанию. Установка любых других расширений может помешать работе Tor Browser и вызвать проблемы, которые повлияют на вашу конфиденциальность и безопасность. Установка других расширений не рекомендуется, и команда Проекта Tor такие конфигурации поддерживать не будет.
FAQ
Why does Tor Browser ship with JavaScript enabled?
We configure NoScript to allow JavaScript by default in Tor Browser because many websites will not work with JavaScript disabled. Most users would give up on Tor entirely if we disabled JavaScript by default because it would cause so many problems for them. Ultimately, we want to make Tor Browser as secure as possible while also making it usable for the majority of people, so for now, that means leaving JavaScript enabled by default.
For users who want to have JavaScript disabled on all HTTP sites by default, we recommend changing your Tor Browser's Security Levels option. This can be done by clicking on the Security level icon (the shield right next to the URL bar) and then clicking on "Settings...". The "Standard" level allows JavaScript, the "Safer" level blocks JavaScript on HTTP sites and the "Safest" level blocks JavaScript altogether.
Should I install a new add-on or extension in Tor Browser, like AdBlock Plus or uBlock Origin?
It's strongly discouraged to install new add-ons in Tor Browser, because they can compromise your privacy and security.
Installing new add-ons may affect Tor Browser in unforeseen ways and potentially make your Tor Browser fingerprint unique. If your copy of Tor Browser has a unique fingerprint, your browsing activities can be deanonymized and tracked even though you are using Tor Browser.
Each browser's settings and features create what is called a "browser fingerprint". Most browsers inadvertently create a unique fingerprint for each user which can be tracked across the internet. Tor Browser is specifically engineered to have a nearly identical (we're not perfect!) fingerprint across its users. This means each Tor Browser user looks like many other Tor Browser users, making it difficult to track any individual user.
There's also a good chance a new add-on will increase the attack surface of Tor Browser. This may allow sensitive data to be leaked or allow an attacker to infect Tor Browser. The add-on itself could even be maliciously designed to spy on you.
Tor Browser already comes installed with one add-on - NoScript - and adding anything else could deanonymize you.